TG Soft Security Software Specialist - Vir.IT eXplorer: AntiVirus-AntiSpyware-AntiMalware-AntiRansomware

Identifica virus polimorfici grazie a DEEP SCAN

Vir.IT eXplorer PRO dal 2016 Certificato VB100

Windows Startup Applications Malware
	In questa pagina è possibile consultare le schede informative, catalogate per nome e tipo, di tutti i virus/malware di nuova generazione, scoperti e analizzati dal C.R.A.M. (Centro Ricerche AntiMalware della TG Soft).

Scheda malware: Trojan.Win32.Banker.CW

Nome: Trojan.Win32.Banker.CW
Tipologia: Trojan

Data: 19/10/2011
Nome File: aseqg.exe
Dimensione: 152122 byte
Esecuzione Automatica: {FD7D0D67-4035-C007-BB6D-C268E67BB89F}
MD5: d3a0d638efdd0ea19fed8789abb1dce0
Descrizione:
Il Trojan.Win32.Banker.CW si copia in %USERPROFILE%\APPDATA\ROAMING\BUUWZU\ASEQG.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{FD7D0D67-4035-C007-BB6D-C268E67BB89F}] = %USERPROFILE%\APPDATA\ROAMING\BUUWZU\ASEQG.EXE

Descrizione file: Driver lnstaller
Società: Piranha Bytes
Nome prodotto: Kaspersky Anti-Virus
Copyright: ? 1997-2010 Kaspersky Lab ZAO.
Note aggiuntive: Rimosso da VirIT 7.0.12 e successivi.

Data: 19/10/2011
Nome File: sokiv.exe
Dimensione: 152122 byte
Esecuzione Automatica: {12B87443-F303-C03B-DB60-5608A25A2CFF}
MD5: deb481bc710dddef672c161a69d16eec
Descrizione:
Il Trojan.Win32.Banker.CW si copia in %USERPROFILE%\APPDATA\ROAMING\CAYGZ\SOKIV.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{12B87443-F303-C03B-DB60-5608A25A2CFF}] = %USERPROFILE%\APPDATA\ROAMING\CAYGZ\SOKIV.EXE

Descrizione file: Driver lnstaller
Società: Piranha Bytes
Nome prodotto: Kaspersky Anti-Virus
Copyright: ? 1997-2010 Kaspersky Lab ZAO.
Note aggiuntive: Rimosso da VirIT 7.0.12 e successivi.

Data: 19/10/2011
Nome File: juic.exe
Dimensione: 195584 byte
Esecuzione Automatica: {2A5FDE06-3781-AD7C-12B2-E4B83C32C7AA}
MD5: 2a8c02c272c5ea860134f102379f19f9
Descrizione:
Il Trojan.Win32.Banker.CW si copia in %USERPROFILE%\DATI APPLICAZIONI\WOBUD\JUIC.EXE
Modifica la seguente chiave di registro:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
[{2A5FDE06-3781-AD7C-12B2-E4B83C32C7AA}] = %USERPROFILE%\DATI APPLICAZIONI\WOBUD\JUIC.EXE

Note aggiuntive: Rimosso da VirIT 7.0.12 e successivi.



Indietro	Nuova ricerca

Legal & Eula | Privacy | Disinstallazione

TG Soft S.r.l. - via Enrico Fermi 2, 35030 Selvazzano Dentro (PD), ITALIA - C.F. e P.IVA 03296130283

Windows Startup Applications Malware

Scheda malware: Trojan.Win32.Banker.CW